CVE-2024-48875

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel do Linux anteriores à 6.6.74

Descrição: Uma vulnerabilidade foi resolvida no kernel do Linux, especificamente no módulo btrfs. O problema está relacionado a um possível bloqueio recursivo detectado ao executar o fstests btrfs/011 com MKFS OPTIONS="-O rst". Isso poderia levar a um cenário de deadlock. A vulnerabilidade é causada pelo módulo btrfs tentando adquirir um lock que já está mantido pela tarefa. Detalhes técnicos sobre a exploração incluem a função btrfs map block() e o lock dev replace.rwsem.

Recomendações: Para resolver o problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução temporária, considere desativar a função btrfs dev replace by ioctl() até que um patch esteja disponível. Restrinja o acesso à função btrfs map block() para minimizar o risco de exploração. Evite usar o lock dev replace.rwsem nos endpoints da API afetados até que o problema seja resolvido.